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Kleine Anfrage 

der Abgeordneten Jimmy Schulz, Frank Sitta, Manuel Höferlin, 

Grigorios Aggelidis, Renata Alt, Nicole Bauer, Jens Beeck, 

Mario Brandenburg (Südpfalz), Dr. Marco Buschmann, Dr. Marcus Faber, 

Daniel Föst, Otto Fricke, Thomas Hacker, Katrin Helling-Plahr, Markus Herbrand, 
Torsten Herbst, Katja Hessel, Dr. Christoph Hoffmann, Reinhard Houben, 

Ulla Ihnen, Olaf in der Beek, Gyde Jensen, Dr. Christian Jung, 

Thomas L. Kemmerich, Dr. Marcel Klinge, Daniela Kluckert, Pascal Kober, 

Carina Konrad, Konstantin Kuhle, Alexander Graf Lambsdorff, Ulrich Lechte, 
Christoph Meyer, Roman Müller-Böhm, Dr. Martin Neumann, 

Dr. Wieland Schinnenburg, Judith Skudelny, Bettina Stark-Watzinger, 

Dr. Marie-Agnes Strack-Zimmermann, Benjamin Strasser, Linda Teuteberg, 
Michael Theurer, Stephan Thomae, Dr. Florian Toncar, Gerald Ullrich und der 
Fraktion der FDP 


Aufgaben, parlamentarische Kontrolle und Kooperationen der Cyberagentur des 
Bundesministeriums des Innern, für Bau und Heimat und des Bundesministeriums 
der Verteidigung 


Am 29. August 2018 beschloss das Bundeskabinett die Gründung einer neuen 
Agentur für Innovation in der Cybersicherheit (auch genannt „Cyberagentur“), 
um die Forschung im Bereich Cybersicherheit zu fördern und den Wissenstrans¬ 
fer von der Forschung in die Praxis zu beschleunigen (siehe Pressemitteilung vom 
29. August 2018, www.bmvg.de/de/aktuelles/bundeskabinett-beschliesst-cyber 
agentur-27392). Im Koalitionsvertrag zwischen CDU, CSU und SPD wurde die 
Bezeichnung „Agentur für Disruptive Innovationen in der Cybersicherheit und 
Schlüsseltechnologien“ verwendet. Im gemeinsamen Zuständigkeitsbereich des 
Bundesministeriums der Verteidigung (BMVg) und des Bundesministeriums des 
Innern, für Bau und Heimat (BMI) liegend, soll in Ergänzung zum „Cyber Inno¬ 
vation Hub“ (CIH) und der „Zentralen Stelle für Informationstechnik im Sicher¬ 
heitsbereich“ (ZITiS) durch die neue Agentur Wagniskapital in die Förderung 
und Erforschung von Schlüsseltechnologien und Sprunginnovationen investiert 
werden. Laut dem Bundesminister des Innern, für Bau und Heimat Horst Seehofer 
soll Deutschland „mit der Einrichtung der Agentur [...] bei der Cybersicherheit 
im internationalen Vergleich die Führung, aber zumindest eine Spitzenposition 
übernehmen“. Zudem dürfe die Bundesregierung nicht Zusehen, „wenn der Ein¬ 
satz sensibler Informationstechnik mit hoher Sicherheitsrelevanz in Deutschland 
von Drittstaaten kontrolliert wird“ (siehe www.bmi.bund.de/SharedDocs/ 
kurzmeldungen/DE/2018/08/cyberagentur.html). 
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Die Agenturgründung wird aus der Überzeugung angestrebt, dass die traditionelle 
deutsche Forschungslandschaft „zu langsam“ sei und Deutschland eine entspre¬ 
chende Behörde benötige, um die digitale Souveränität zu wahren. Zusätzlich 
steigt laut den Bundesministem die Vulnerabilität der deutschen Zivilgesell¬ 
schaft, insbesondere im digitalen Cyberspace. Nach Vorbild der US-amerikani¬ 
schen Forschungseinrichtung DARPA (Defense Advanced Research Projects 
Agency) soll u. a. durch kurze Entscheidungswege das Fundament der exzellen¬ 
ten Grundlagenforschung Deutschlands genutzt werden, um entsprechende 
Schlüsseltechnologien und Sprunginnovationen in der IT-Sicherheitstechnik für 
die innere und äußere Sicherheit gezielt zu fördern. 

Um dieses Ziel zu erreichen hat sich die Bundesregierung dazu entschlossen, 
die neue Cyberagentur als sog. Inhouse-Gesellschaft, eine GmbH in Verantwor¬ 
tung von BMI und BMVg, zu gründen (www.bmvg.de/de/aktuelles/technologie 
souveraenitaet-erlangen-die-neue-cyberagentur-27996). Die gewählte Rechts¬ 
form wirft Fragen bezüglich einer parlamentarischen Kontrolle oder Transparenz¬ 
pflichten gegenüber der Öffentlichkeit auf. 

Wir fragen die Bundesregierung: 

1. Was ist die konkrete Aufgabenstellung und Zielsetzung der neuen Cyber¬ 
agentur im Bereich staatliches Schwachstellenmanagement, Technologieent¬ 
wicklung, offensive Technologien und defensive Technologien (bitte für je¬ 
den Bereich die Aufgaben und Zielsetzungen separat auflisten)? 

2. Was ist aus Sicht der Bundesregierung eine bahnbrechende technologische 
Neuheit? 

Was charakterisiert eine solche Technologie? 

3. Für welche Bundesministerien, für welche den Bundesministerien nachge- 
ordneten Behörden und sonstige staatlichen Stellen ist die Verwendung von 
Software oder Technologien, an deren Ankauf oder Entwicklung die Cyber¬ 
agentur mitgewirkt hat oder mitwirken soll, vorgesehen? 

4. Auf welche Weise kooperiert die Cyberagentur mit dem Bundesamt für Si¬ 
cherheit in der Informationstechnik (BSI)? 

5. Auf welche Weise kooperiert die Cyberagentur mit den Inlands- und Aus¬ 
landsgeheimdiensten? 

6. Auf welche Weise kooperiert die Cyberagentur mit Landes- und Bundespo¬ 
lizeibehörden? 

7. Bestehen zwischen dem Aufgabenbereich der Cyberagentur und der Zentra¬ 
len Stelle für Informationstechnik im Sicherheitsbereich (ZITiS) Über¬ 
schneidungen? 

Wenn ja, in welchen Bereichen? 

Wenn nein, wie werden die einzelnen Aufgabenbereiche voneinander abge¬ 
grenzt? 

8. Wie unterscheiden sich die Aufgaben der Cyberagentur von den Aufgaben 
des Forschungsinstituts Cyber Defence CODE, welches im Auftrag der Bun¬ 
deswehr ebenso im Bereich der Cybersicherheit Forschung durchführt? 

9. Wie unterscheiden sich die Aufgaben der Cyberagentur von den Aufgaben 
des Cyber Innovation Hub, welcher als Teil des BMVg ebenso wie die 
Cyberagentur im Bereich der Cybersicherheit mit Start-ups kooperiert? 
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10. Welcher Austausch und welche Kooperationskanäle sind zwischen der neuen 
Cyberagentur und anderen, bereits bestehenden Einrichtungen wie insbeson¬ 
dere ZITiS, CODE, dem Cyber Innovation Elub und der Agentur zur Förde¬ 
rung von Sprunginnovationen im Geschäftsbereich des Bundesministeriums 
für Bildung und Forschung, zur Vermeidung von doppelter Arbeit, vorgese¬ 
hen? 

11. Mit welchen deutschen Behörden und Institutionen, außer den in den Fra¬ 
gen 4 bis 10 genannten, soll die Cyberagentur auf welche Weise kooperie¬ 
ren? 

Flat eine Kooperation bereits stattgefunden, oder ist diese bisher nur geplant 
(bitte auflisten)? 

12. Mit welchen europäischen Behörden soll die Cyberagentur auf welche Weise 
kooperieren? 

Hat eine Kooperation bereits stattgefunden, oder ist diese bisher nur geplant 
(bitte auflisten)? 

13. Mit welchen Behörden, Organisationen oder Unternehmen außerhalb Euro¬ 
pas soll die Cyberagentur auf welche Weise kooperieren? 

Hat eine Kooperation bereits stattgefunden, oder ist diese bisher nur geplant 
(bitte auflisten)? 

14. Wie unterscheidet sich der Aufgabenbereich der Cyberagentur von den Auf¬ 
gaben der staatlich finanzierten Forschungszentren Center for IT-Security, 
Privacy and Accountability (CISPA), dem Nationalen Forschungszentrum 
für angewandte Cybersicherheit (CRISP) und dem Kompetenzzentrum für 
angewandte Sicherheitstechnologie (KASTEL), die ebenso im Bereich der 
Cybersicherheit Forschung betreiben? 

15. Wer koordiniert die Forschungsvorhaben und Initiativen übergreifend zwi¬ 
schen CODE, CISPA, CRISP, KASTEL und der Cyberagentur? 

16. Welche Kontrollmöglichkeiten besitzen die deutschen Parlamente (Länder 
und Bund) gegenüber der Cyberagentur? 

Wie wird durch die gewählte Untemehmensform (GmbH) eine parlamenta¬ 
rische Kontrollmöglichkeit realisiert? 

17. Welche Informations- und Transparenzpflichten bestehen seitens der 
Cyberagentur gegenüber den Parlamenten (Länder und Bund)? 

18. Inwieweit ist der Bundesminister für besondere Aufgaben und Chef des Bun¬ 
deskanzleramtes Prof. Dr. Helge Braun in die Entscheidungsprozesse der 
Cyberagentur eingebunden? 

19. Inwieweit ist die Staatsministerin für Digitalisierung bei der Bundeskanzle¬ 
rin Dorothee Bär in die Entscheidungsprozesse der Cyberagentur eingebun¬ 
den? 

20. Mit welchen Unternehmen haben sich Vertreter der Cyberagentur seit Grün¬ 
dung ausgetauscht? 

21. Welche (Software-)Produkte, Innovationen oder Untemehmensanteile hat 
die Cyberagentur seit Gründung im Sinne ihrer Aufgabenbeschreibung kon¬ 
kret erworben bzw. gefördert? 

22. Anhand welcher Kriterien wählt die Cyberagentur ihre Projekte zur Förde¬ 
rung aus? 
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23. Ist ein Controlling bzw. Evaluationsmechanismus für die weitere Förderung 
von Projekten vorgesehen? 

Wann stellt die Cyberagentur die Förderung für Projekte ein? 

Nach welchen Kriterien werden Projekte eingestellt? 

24. Über welche Mittel zur Erfolgskontrolle der geförderten Projekte der 
Cyberagentur verfügen BMI und BMVg? 

25. Wie will die Bundesregierung die Vereinbarkeit zwischen der Gewährung 
eines wirtschaftlichen und wissenschaftlichen Freiraums, in dem sich die 
Cyberagentur bewegen soll, und den vorhandenen gesetzlichen Grenzen her- 
stellen bzw. sicherstellen? 

26. Gehört es zu den Aufgaben der Cyberagentur, offensive Wirkmittel für den 
Cyberraum zu fördern, zu erforschen, zu akquirieren oder für das BMI oder 
das BMVg oder nachgeordnete Stellen bereitzustellen? 

27. Da die Bundesregierung in ihrer Vorbemerkung auf Bundestagsdrucksache 
19/2645 schreibt, dass rechtliche Prüfungen zum Einsatz von aktiver Cyber¬ 
abwehr nicht abgeschlossen sind, offene Fragestellungen bestehen und ge¬ 
setzgeberischer Flandlungsbedarf besteht, 

a) sind diese Prüfungen inzwischen abgeschlossen? 

b) Wie lautet das Ergebnis dieser Prüfung? 

c) Wenn nein, welche Maßnahmen hat die Bundesregierung ergriffen damit 
die Cyberagentur keine Investitionen in Forschung in diesem Bereich tä¬ 
tigt, deren Folgeprodukt aufgrund der andauernden rechtlichen Prüfungen 
nicht einsetzbar ist? 

Berlin, den 15. Mai 2019 

Christian Lindner und Fraktion 


Satz: Satzweiss.com Print, Web, Software GmbH, Mainzer Straße 116, 66121 Saarbrücken, www.satzweiss.com 
Druck: Printsystem GmbH, Schafwäsche 1-3, 71296 Heimsheim, www.printsystem.de 
Vertrieb: Bundesanzeiger Verlag GmbH, Postfach 10 05 34, 50445 Köln, Telefon (02 21) 97 66 83 40, Fax (02 21) 97 66 83 44, www.betrifft-gesetze.de 

ISSN 0722-8333 



